Advarsel!: Internet Explorer 11-skrivebordsprogrammet med tilbaketrukket støtte har blitt permanent deaktivert via en Microsoft Edge-oppdatering på visse versjoner av Windows 10. Hvis du vil ha mer informasjon, kan du se vanlige spørsmål om avvikling av Internet Explorer 11-skrivebordsprogrammet.
Symptomer
Anta at du har tilgang til en nettserver som krever Kerberos-godkjenning. Når du prøver å få tilgang til nettserveren i Internet Explorer 11 via en proxy-server, mislykkes godkjenningen, og du får ikke tilgang til nettstedet.
Årsak
Dette problemet oppstår når webserveren åpnes via en CNAME. Dette er definert i DNS for serveren. I tillegg bruker webserveren service principal name (SPN) for en A-post for å behandle Kerberos-godkjenningen. Når Internet Explorer får tilgang til webserveren via en proxy-server, prøver den å be om Kerberos-billetten basert på CNAME på nettserveren, i stedet for A-posten. Siden spn-en ikke ble registrert i Kerberos-protokollen, kan ikke billetten hentes, og godkjenningen mislykkes.
Oppdateringsinformasjon
Du kan løse dette problemet ved å installere den nyeste kumulative sikkerhetsoppdateringen for Internet Explorer. Hvis du vil gjøre dette, kan du gå til Microsoft Update. Se i tillegg teknisk informasjon om den nyeste kumulative sikkerhetsoppdateringen for Internet Explorer.
Obs! Denne oppdateringen ble først inkludert i sikkerhetsoppdateringen for Internet Explorer for juli 2015 (MS15-065).
Registerinformasjon
Når du har brukt denne oppdateringen, må du endre registeret. Gjør dette ved å følge disse trinnene:
Viktig Følg trinnene i denne delen nøye. Det kan oppstå alvorlige problemer hvis du endrer registeret på feil måte. Før du endrer det, bør du sikkerhetskopiere registeret for gjenopprettingi tilfelle det oppstår problemer.
For 32-biters (x86-baserte) datamaskiner
-
Finn og klikk følgende registerundernøkkel i Registerredigering:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Høyreklikk FeatureControl, pek på Ny, og klikk deretter Nøkkel.
-
Skriv inn FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, og trykk deretter enter for å gi navn til den nye undernøkkelen.
-
Høyreklikk FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, pek på Ny, og klikk deretter DWORD-verdi.
-
Skriv inn *, og trykk deretter enter for å gi navn til den nye oppføringen.
-
Høyreklikk *, og klikk deretter Endre.
-
Skriv inn 00000001 i Verdidata-boksen , og klikk deretter OK.
-
Avslutt registerredigering.
For 64-biters (x64-baserte) datamaskiner
-
Finn og klikk følgende registerundernøkkel i Registerredigering:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl -
Høyreklikk FeatureControl, pek på Ny, og klikk deretter Nøkkel.
-
Skriv inn FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, og trykk deretter enter for å gi navn til den nye undernøkkelen.
-
Høyreklikk FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, pek på Ny, og klikk deretter DWORD-verdi.
-
Skriv inn *, og trykk deretter enter for å gi navn til den nye oppføringen.
-
Høyreklikk *, og klikk deretter Endre.
-
Skriv inn 00000001 i Verdidata-boksen , og klikk deretter OK.
-
Utvid følgende undernøkkel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Høyreklikk FeatureControl, pek på Ny, og klikk deretter Nøkkel.
-
Skriv inn FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, og trykk deretter enter for å gi navn til den nye undernøkkelen.
-
Høyreklikk FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, pek på Ny, og klikk deretter DWORD-verdi.
-
Skriv inn *, og trykk deretter enter for å gi navn til den nye oppføringen.
-
Høyreklikk *, og klikk deretter Endre.
-
Skriv inn 00000001 i Verdidata-boksen , og klikk deretter OK.
-
Avslutt registerredigering.
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen «Gjelder for».
Referanser
Se terminologien som Microsoft bruker til å beskrive programvareoppdateringer.
